数据执行保护(DEP).

DEP(又称 NX 位或 W^X)将内存页标记为不可执行,使攻击者无法运行注入到栈或堆中的 shellcode。 它属于网络安全的 应用安全 分类。

DEP(又称 NX 位或 W^X)将内存页标记为不可执行,使攻击者无法运行注入到栈或堆中的 shellcode。

DEP 通常被称为 NX(No-eXecute)或 W^X(可写或可执行),它强制要求任何内存页要么可写、要么可执行,而不能两者兼具。CPU 的 NX 位会阻止从栈、堆等数据页取指执行,从而阻断经典的 shellcode 注入攻击。AMD 在 2003 年率先引入硬件 NX 位,Intel 随即跟进;Windows XP SP2 加入软件 DEP,Linux 则通过 PaX/grsecurity 提供,后并入主线内核。由于 DEP 阻止了从数据区直接执行代码,攻击者转向 return-to-libc、ROP 等代码复用技术,因此通常需将 DEP 与 ASLR、CFI、影子栈结合使用。

针对 数据执行保护(DEP) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: NX 位, 不可执行内存, W^X。